Web3 Wallet

Apa Itu Web3 Wallet?

Web3 wallet adalah dompet kripto yang memungkinkan pengguna menyimpan aset digital, mengendalikan akun blockchain, menandatangani transaksi, terhubung ke aplikasi terdesentralisasi, dan berinteraksi dengan smart contract.

Secara sederhana, Web3 wallet adalah gerbang pengguna menuju aktivitas on-chain.

Web3 wallet dapat menyimpan akses ke mata uang kripto, token, NFT, posisi DeFi, hak governance, dan identitas blockchain.

Panduan wallet Ethereum resmi menjelaskan bahwa wallet membantu pengguna membeli, menyimpan, dan mengirim kripto, serta banyak wallet menyediakan seed phrase yang harus dicatat dan disimpan dengan aman untuk pemulihan.

Web3 wallet tidak benar-benar menyimpan koin di dalam aplikasi.

Aset kripto berada di blockchain.

Wallet menyimpan atau mengendalikan kunci yang memungkinkan pengguna membuktikan kepemilikan dan mengotorisasi tindakan.

Perbedaan ini penting karena kehilangan aplikasi wallet tidak selalu sama dengan kehilangan dana.

Kehilangan kunci privat atau frasa pemulihan dapat berarti kehilangan akses secara permanen.

Web3 wallet dapat berupa ekstensi browser, aplikasi seluler, aplikasi desktop, perangkat hardware, smart contract wallet, embedded wallet, atau alat kustodi institusional.

Bagi pemula, definisi paling sederhana adalah ini: Web3 wallet adalah alat yang memungkinkan Anda mengendalikan akun blockchain dan menggunakan aplikasi terdesentralisasi.

Mengapa Web3 Wallet Penting dalam Kripto

Web3 wallet penting karena memberi pengguna akses langsung ke jaringan blockchain.

Tanpa wallet, pengguna mungkin hanya dapat melihat data blockchain.

Dengan wallet, pengguna dapat menandatangani pesan, mengirim transaksi, menyimpan token, mint NFT, melakukan voting governance, menggunakan protokol DeFi, melakukan bridge aset, dan mengelola identitas on-chain.

Wallet juga merupakan salah satu lapisan keamanan paling penting dalam kripto.

Jika pengguna mengendalikan kunci wallet, pengguna mengendalikan aset yang terhubung dengan kunci tersebut.

Jika penyerang mengendalikan kunci, penyerang biasanya dapat memindahkan aset.

Panduan keamanan Ethereum resmi menjelaskan bahwa frasa pemulihan, yang juga disebut seed phrase, adalah kunci utama wallet dan kunci privat bekerja dengan cara serupa untuk setiap akun.

Artinya, keamanan wallet bukan detail kecil.

Keamanan wallet adalah fondasi self-custody.

Web3 wallet sangat kuat karena memberi pengguna kendali, tetapi kendali tersebut juga menciptakan tanggung jawab.

Web3 Wallet vs. Dompet Kripto

Web3 wallet adalah jenis dompet kripto, tetapi istilah ini biasanya menekankan akses dApp dan interaksi smart contract.

Dompet kripto dasar mungkin berfokus pada pengiriman, penerimaan, dan penyimpanan koin.

Web3 wallet biasanya melangkah lebih jauh.

Web3 wallet terhubung ke aplikasi terdesentralisasi.

Web3 wallet menandatangani transaksi smart contract.

Web3 wallet mengelola token dan NFT di berbagai jaringan.

Web3 wallet mungkin mendukung DeFi, staking, governance, swap, bridge, identitas, dan fitur account abstraction.

Dalam percakapan sehari-hari, banyak orang menggunakan istilah dompet kripto dan Web3 wallet secara bergantian.

Namun, Web3 wallet lebih spesifik saat membahas penggunaan aplikasi terdesentralisasi.

Jika wallet dapat terhubung ke dApp, menampilkan aset on-chain, menandatangani pesan, dan berinteraksi dengan smart contract, wallet tersebut biasanya dianggap sebagai Web3 wallet.

Cara Kerja Web3 Wallet

Web3 wallet bekerja dengan mengelola kunci kriptografis dan menggunakan kunci tersebut untuk mengotorisasi tindakan blockchain.

Di Ethereum dan jaringan yang kompatibel dengan EVM, pengguna sering berinteraksi melalui externally owned account, yang juga disebut EOA, atau melalui akun smart contract.

Dokumentasi akun Ethereum resmi menjelaskan bahwa Ethereum memiliki externally owned account yang dikendalikan oleh kunci privat dan akun kontrak yang dikendalikan oleh kode.

Saat pengguna mengirim kripto, menyetujui token, mengklaim NFT, atau berinteraksi dengan protokol DeFi, wallet menyiapkan atau menerima data transaksi.

Wallet kemudian meminta pengguna untuk meninjau dan menandatangani transaksi.

Transaksi yang telah ditandatangani dikirim ke jaringan blockchain melalui node atau provider RPC.

Jika transaksi valid dan dimasukkan ke dalam blok, state blockchain berubah.

Wallet tidak harus mengetahui setiap detail blockchain dengan sendirinya.

Wallet menggunakan koneksi jaringan, provider, indexer, dan panggilan smart contract untuk menampilkan saldo serta aktivitas.

Tugas terpenting wallet adalah melindungi otoritas penandatanganan dan membuat tindakan pengguna mudah dipahami.

Kunci Privat

Kunci privat adalah nilai rahasia yang mengendalikan akun blockchain.

Jika seseorang memiliki kunci privat, orang tersebut dapat menandatangani transaksi dari akun tersebut.

Web3 wallet melindungi kunci privat secara langsung atau menggunakan sistem lain untuk mengendalikan penandatanganan dengan aman.

Dokumentasi transaksi Ethereum resmi menjelaskan bahwa transaksi harus ditandatangani dengan kunci privat pengirim untuk membuktikan bahwa transaksi tersebut berasal dari pengirim.

Pengguna tidak boleh membagikan kunci privat kepada siapa pun.

Pengguna tidak boleh menempelkan kunci privat ke situs web, chat, formulir, pesan dukungan, atau aplikasi wallet yang tidak dikenal.

Kunci privat tidak seperti kata sandi yang dapat diatur ulang oleh dukungan pelanggan.

Kunci privat adalah otoritas sebenarnya atas akun.

Jika kunci privat bocor, respons paling aman biasanya adalah memindahkan aset ke wallet baru yang aman secepat mungkin.

Setelah pencuri menandatangani transaksi yang valid, blockchain biasanya tidak dapat membalikkannya.

Seed Phrase atau Frasa Pemulihan

Seed phrase adalah cadangan yang dapat dibaca manusia untuk memulihkan akses ke wallet.

Seed phrase juga disebut frasa pemulihan atau secret recovery phrase.

Banyak wallet menghasilkan 12, 18, atau 24 kata saat pengaturan awal.

Kata-kata tersebut dapat membuat ulang kunci wallet.

FAQ dukungan Ethereum memperingatkan bahwa tanpa seed phrase atau kunci privat, dana dalam wallet self-custody tidak dapat dipulihkan dan tidak ada pihak yang dapat mengatur ulang akses melalui FAQ dukungan Ethereum.

Inilah alasan penyimpanan seed phrase sangat penting.

Pengguna sebaiknya menuliskan frasa tersebut secara offline dan menyimpannya di tempat yang aman.

Pengguna tidak boleh menyimpannya di catatan cloud, draf email, screenshot, aplikasi pesan, atau file teks biasa.

Pengguna tidak boleh mengetikkannya ke situs web yang mengklaim perlu memverifikasi, membuka kunci, menyinkronkan, memigrasikan, atau meng-upgrade wallet.

Jika suatu halaman meminta seed phrase, halaman tersebut hampir selalu merupakan scam.

Alamat Publik

Alamat publik adalah pengenal akun yang terlihat dan dapat digunakan pihak lain untuk mengirim aset.

Membagikan alamat publik untuk menerima dana aman, tetapi alamat tersebut dapat mengungkapkan informasi privasi.

Siapa pun dapat memeriksa banyak alamat blockchain publik melalui blockchain explorer.

Mereka dapat melihat saldo, kepemilikan token, NFT, aktivitas DeFi, riwayat transaksi, dan alamat terkait.

Artinya, alamat publik tidak sama dengan kunci privat.

Alamat publik memungkinkan pihak lain mengirim aset atau melihat aktivitas publik.

Kunci privat memungkinkan seseorang mengendalikan aset.

Pengguna baru sering mencampuradukkan kedua konsep ini.

Alamat publik dapat dibagikan saat diperlukan.

Kunci privat dan seed phrase harus tetap dirahasiakan.

Web3 Wallet Self-Custody

Web3 wallet self-custody memberi pengguna kendali atas kunci atau otoritas akun.

Ini berarti pengguna tidak memerlukan kustodian terpusat untuk menyetujui penarikan.

Ini juga berarti pengguna bertanggung jawab atas cadangan dan keamanan.

Self-custody kuat karena pengguna dapat mengakses dApp secara langsung dan menyimpan aset tanpa bergantung pada sistem akun tradisional.

Namun, self-custody dapat tidak memberi ruang bagi kesalahan.

Jika pengguna kehilangan frasa pemulihan, akses dapat hilang.

Jika pengguna menandatangani transaksi berbahaya, aset dapat dicuri.

Jika pengguna mengunduh wallet palsu, kunci dapat terekspos.

Jika pengguna mengirim aset ke alamat atau jaringan yang salah, pemulihan mungkin tidak dapat dilakukan.

Self-custody memberi kendali, tetapi juga menghilangkan banyak perlindungan pemulihan tradisional.

Web3 Wallet Kustodial

Wallet kustodial dikelola oleh pihak ketiga yang mengendalikan atau membantu mengendalikan aset pengguna.

Wallet kustodial dapat terasa lebih mudah karena pengguna dapat login dengan email, kata sandi, atau sistem akun.

Wallet tersebut juga dapat menawarkan pemulihan akun, dukungan pelanggan, dan onboarding yang lebih sederhana.

Komprominya adalah kepercayaan.

Jika kustodian mengendalikan kunci, pengguna bergantung pada keamanan, solvabilitas, kebijakan, dan akses penarikan kustodian tersebut.

Panduan wallet Ethereum mencatat bahwa layanan terpusat dapat menghubungkan wallet ke nama pengguna dan kata sandi, tetapi pengguna memercayai layanan tersebut untuk kustodi dana.

Bagi sebagian pengguna, kustodi mungkin nyaman.

Bagi pengguna lain, self-custody merupakan alasan utama menggunakan kripto.

Pilihan terbaik bergantung pada pengalaman pengguna, jumlah aset, kebiasaan keamanan, dan kebutuhan akses dApp.

Hot Wallet

Hot wallet terhubung ke internet.

Wallet ekstensi browser, wallet seluler, dan banyak wallet desktop merupakan hot wallet.

Hot wallet praktis karena pengguna dapat dengan cepat terhubung ke dApp, menyetujui transaksi, dan mengelola aset.

Hot wallet juga lebih terekspos terhadap phishing, malware, situs web berbahaya, unduhan palsu, dan rekayasa sosial.

Hot wallet biasanya lebih cocok untuk saldo kecil, penggunaan sehari-hari, pengujian, dan interaksi dApp aktif.

Pengguna sebaiknya menghindari menyimpan seluruh portofolio kripto dalam satu hot wallet yang digunakan untuk aktivitas dApp rutin.

Praktik keamanan yang umum adalah memisahkan wallet berdasarkan tujuan.

Satu wallet dapat digunakan untuk aktivitas harian.

Wallet lain dapat digunakan untuk penyimpanan jangka panjang.

Wallet ketiga dapat digunakan untuk mint berisiko, protokol uji, atau dApp eksperimental.

Cold Wallet

Cold wallet menyimpan kunci privat secara offline atau jauh dari paparan internet biasa.

Hardware wallet merupakan alat cold storage yang umum.

Cold wallet berguna untuk kepemilikan jangka panjang karena mengurangi risiko pencurian kunci secara online.

Namun, cold wallet bukan solusi ajaib.

Pengguna tetap dapat kehilangan dana akibat menandatangani transaksi berbahaya, menyimpan frasa pemulihan dengan buruk, membeli perangkat yang telah dimodifikasi, atau menyetujui smart contract yang salah.

Cold storage melindungi kunci dari banyak serangan online, tetapi tidak melindungi pengguna dari setiap keputusan buruk.

Pengguna sebaiknya membeli perangkat dari sumber tepercaya, menginisialisasi wallet sendiri, memverifikasi alamat pada layar perangkat, dan tidak pernah menggunakan frasa pemulihan yang sudah terisi.

Cold wallet paling kuat jika dikombinasikan dengan peninjauan transaksi yang cermat dan kebiasaan pencadangan yang baik.

Hardware Wallet

Hardware wallet adalah perangkat fisik yang menyimpan kunci privat dan menandatangani transaksi.

Kunci privat dirancang untuk tetap berada di dalam perangkat.

Saat pengguna menandatangani transaksi, detail transaksi dikirim ke hardware wallet untuk disetujui.

Perangkat menandatangani secara internal dan mengembalikan transaksi yang telah ditandatangani.

Hal ini mengurangi kemungkinan malware di komputer mencuri kunci privat secara langsung.

Namun, pengguna tetap harus meninjau apa yang mereka tandatangani.

Hardware wallet dapat melindungi kunci, tetapi tidak selalu dapat menjelaskan setiap risiko smart contract dengan jelas.

Pengguna harus memverifikasi alamat penerima, persetujuan token, nama chain, nilai transaksi, dan interaksi kontrak.

Hardware wallet adalah alat keamanan yang kuat, tetapi perhatian pengguna tetap diperlukan.

Smart Contract Wallet

Smart contract wallet adalah wallet yang dikendalikan oleh logika smart contract, bukan hanya satu kunci privat.

Smart contract wallet dapat mendukung fitur seperti persetujuan multisig, pemulihan sosial, batas pengeluaran, session key, batching transaksi, pemulihan akun, dan sponsorship gas.

Dokumentasi account abstraction Ethereum menjelaskan bahwa EIP-4337 memungkinkan dukungan smart contract wallet tanpa mengubah protokol inti Ethereum dan menggunakan objek UserOperation yang dikumpulkan ke dalam bundle.

Smart contract wallet dapat meningkatkan pengalaman pengguna karena memungkinkan aturan akun yang dapat diprogram.

Misalnya, wallet dapat meminta dua persetujuan untuk transfer besar.

Wallet dapat mengizinkan proses pemulihan tepercaya jika perangkat hilang.

Wallet dapat membayar gas melalui paymaster dalam beberapa pengaturan.

Wallet dapat menggabungkan beberapa tindakan dalam satu alur pengguna.

Namun, smart contract wallet juga menambah risiko smart contract.

Kontrak wallet harus aman, diaudit, dan dikonfigurasi dengan benar.

Bug dalam logika wallet dapat menjadi risiko aset secara langsung.

Externally Owned Account

Externally owned account, atau EOA, adalah akun blockchain yang dikendalikan oleh kunci privat.

Sebagian besar Web3 wallet tradisional dimulai dengan akun EOA.

EOA dapat menyimpan token, mengirim transaksi, dan berinteraksi dengan smart contract.

Keterbatasan utamanya adalah logika akun yang sederhana.

Kunci privat menandatangani transaksi, dan akun tidak memiliki pemulihan bawaan, batas pengeluaran, atau batching secara default.

Kesederhanaan ini merupakan salah satu alasan EOA digunakan secara luas.

Kesederhanaan tersebut juga menjadi salah satu alasan developer wallet mengembangkan account abstraction dan desain smart wallet.

EOA tetap penting, tetapi ekosistem wallet bergerak menuju pengalaman akun yang lebih dapat diprogram.

Account Abstraction dan Web3 Wallet

Account abstraction adalah serangkaian gagasan dan standar desain yang membuat wallet kripto lebih fleksibel serta ramah pengguna.

Account abstraction dapat memungkinkan smart contract wallet, sponsorship gas, batching transaksi, pemulihan sosial, sesi dengan izin, dan onboarding yang lebih baik.

EIP-4337 adalah salah satu standar account abstraction utama.

Halaman account abstraction Ethereum menyatakan bahwa kontrak EntryPoint EIP-4337 di-deploy ke Ethereum mainnet pada 1 Maret 2023 dan telah mendukung jutaan smart wallet serta UserOperation.

EIP-7702 adalah pengembangan penting lainnya bagi desain wallet.

Panduan Ethereum Pectra 7702 resmi menjelaskan bahwa EIP-7702 memungkinkan EOA lawas menambahkan fungsionalitas jangka pendek dengan menetapkan pointer ke kode yang telah di-deploy melalui jenis transaksi baru.

Hal ini penting karena Web3 wallet di masa depan mungkin terasa bukan lagi seperti pengelola kunci mentah, melainkan seperti akun yang dapat diprogram.

Pengguna dapat melihat pemulihan yang lebih aman, alur dApp yang lebih lancar, lebih sedikit persetujuan berulang, dan penggabungan transaksi yang lebih baik.

Pada saat yang sama, kemampuan wallet baru menciptakan risiko keamanan baru.

Pengguna harus memahami apa yang mereka otorisasi, terutama ketika wallet meminta delegasi, batching, atau izin berjangka panjang.

WalletConnect dan Koneksi Web3 Wallet

WalletConnect adalah sistem koneksi umum yang membantu wallet terhubung ke dApp di berbagai aplikasi, perangkat, dan platform.

Dokumentasi WalletConnect resmi menjelaskan WalletConnect sebagai jaringan yang membantu pengguna menggunakan wallet di berbagai aplikasi dan platform.

Dalam praktiknya, pengguna dapat memindai kode QR atau mengetuk deep link untuk menghubungkan wallet ke dApp.

dApp dapat meminta informasi atau meminta wallet untuk menandatangani pesan atau transaksi.

Wallet seharusnya menunjukkan kepada pengguna apa yang diminta.

Koneksi wallet tidak sama dengan memberikan seed phrase.

Koneksi normal memungkinkan dApp melihat alamat publik pengguna dan meminta tindakan.

Koneksi tersebut tidak seharusnya memberi dApp akses langsung ke kunci privat.

Namun, pengguna tetap dapat kehilangan aset jika menyetujui transaksi berbahaya setelah terhubung.

Koneksi hanya merupakan awal dari keputusan kepercayaan.

Provider Wallet yang Diinjeksi

Banyak wallet browser menginjeksi provider ke halaman web agar dApp dapat meminta akses wallet.

EIP-1193 mendefinisikan API Ethereum Provider JavaScript yang dirancang untuk meningkatkan interoperabilitas wallet.

Lapisan provider ini adalah cara banyak dApp berkomunikasi dengan wallet browser.

dApp dapat meminta akun, memeriksa chain yang terhubung, mengirim permintaan JSON-RPC, dan meminta wallet menandatangani transaksi.

Seiring ekosistem wallet berkembang, pengguna mulai memasang beberapa ekstensi wallet dalam browser yang sama.

Hal ini menciptakan masalah penemuan provider.

EIP-6963 menangani penemuan provider multi-wallet agar dApp dapat mendeteksi dan menampilkan beberapa wallet yang diinjeksi dengan lebih baik.

Standar-standar ini bersifat teknis, tetapi berdampak langsung pada pengalaman pengguna.

Standar tersebut membantu dApp terhubung ke wallet yang tepat dengan lebih sedikit konflik dan kebingungan.

Penandatanganan Wallet

Penandatanganan wallet adalah proses menggunakan wallet untuk menyetujui pesan atau transaksi.

Ada berbagai jenis penandatanganan.

Tanda tangan transaksi dapat memindahkan aset atau berinteraksi dengan smart contract.

Tanda tangan pesan dapat membuktikan kepemilikan wallet atau mengotorisasi tindakan off-chain.

Tanda tangan typed data dapat memudahkan pengguna dan aplikasi memverifikasi informasi terstruktur.

Pengguna tidak boleh menganggap setiap tanda tangan tidak berbahaya.

Beberapa tanda tangan dapat mengotorisasi listing token, izin pengeluaran, sesi login, delegasi akun, atau tindakan kuat lainnya.

Wallet seharusnya menampilkan prompt penandatanganan yang jelas, tetapi tidak setiap prompt mudah dipahami.

Pengguna harus membaca domain, alamat, jaringan, tindakan yang diminta, tenggat waktu, jumlah pengeluaran, dan nama kontrak sebelum menandatangani.

Jika pesan terlihat acak, mendesak, atau tidak terkait dengan tindakan, pilihan paling aman adalah menolaknya.

Persetujuan Token

Persetujuan token adalah salah satu topik keamanan wallet paling penting.

Banyak standar token mengharuskan pengguna menyetujui smart contract sebelum kontrak tersebut dapat memindahkan token atas nama mereka.

Hal ini umum dalam swap, deposit DeFi, marketplace NFT, bridge, dan aplikasi staking.

Persetujuan dapat dibatasi atau tidak terbatas.

Persetujuan tanpa batas dapat memungkinkan kontrak membelanjakan seluruh token tertentu dari wallet hingga persetujuan diubah atau dicabut.

Hal ini dapat praktis, tetapi berisiko jika kontrak berbahaya atau kemudian disusupi.

Pengguna sebaiknya menghindari menyetujui akses token tanpa batas bagi dApp yang tidak dikenal.

Pengguna harus meninjau persetujuan yang ada secara rutin.

Pengguna harus mencabut persetujuan yang tidak lagi diperlukan.

Wallet yang membantu pengguna memahami persetujuan dapat sangat mengurangi risiko Web3 sehari-hari.

Biaya Gas

Biaya gas adalah biaya transaksi yang dibayarkan untuk menggunakan banyak jaringan blockchain.

Web3 wallet biasanya menampilkan estimasi biaya jaringan sebelum pengguna mengonfirmasi transaksi.

Biaya gas dapat meningkat selama periode permintaan tinggi.

Estimasi gas juga dapat tidak sempurna jika kondisi kontrak berubah sebelum transaksi dieksekusi.

Transaksi yang gagal tetap dapat menghabiskan gas karena validator atau produsen blok mungkin telah menggunakan sumber daya untuk memprosesnya.

Beberapa sistem smart wallet yang lebih baru dapat mendukung sponsorship gas atau paymaster.

Dalam kondisi tertentu, hal ini dapat memungkinkan aplikasi membayar gas untuk pengguna.

Namun, sponsorship gas bergantung pada dukungan wallet, aplikasi, chain, dan aturan smart contract.

Pengguna tetap harus memahami siapa yang membayar biaya dan transaksi apa yang sedang diotorisasi.

Web3 Wallet Multi-Chain

Banyak Web3 wallet mendukung beberapa blockchain.

Hal ini dapat praktis karena pengguna dapat mengelola aset di Ethereum, jaringan Layer 2, dan ekosistem kompatibel lainnya dari satu antarmuka.

Dukungan multi-chain juga menciptakan risiko.

Simbol token dapat muncul pada beberapa jaringan tetapi merepresentasikan aset yang berbeda.

Pengguna dapat mengirim token pada chain yang salah.

dApp dapat meminta wallet mengganti jaringan.

Konfigurasi jaringan palsu dapat mengarahkan pengguna ke endpoint RPC berbahaya.

Aset yang di-bridge dapat bergantung pada keamanan bridge.

Pengguna harus selalu mengonfirmasi jaringan, alamat kontrak, alamat penerima, dan token sebelum menandatangani.

Wallet multi-chain hanya berguna jika pengguna memahami chain yang sedang digunakan.

NFT dan Web3 Wallet

Web3 wallet dapat menyimpan dan menampilkan NFT.

NFT biasanya direpresentasikan oleh token di blockchain, sedangkan gambar, metadata, atau media dapat disimpan secara terpisah.

Wallet dapat menampilkan gambar NFT, nama koleksi, token ID, dan tautan marketplace.

Namun, tampilan NFT dapat disalahgunakan oleh penipu.

Penyerang dapat mengirim NFT palsu, NFT spam, atau tautan berbahaya ke alamat wallet.

Pengguna tidak boleh mengklik tautan yang tidak dikenal dalam deskripsi NFT.

Pengguna tidak boleh menyetujui kontrak yang tidak dikenal untuk mengklaim reward kejutan.

Pengguna harus memverifikasi keaslian koleksi sebelum membeli atau berinteraksi.

Tampilan wallet bukan merupakan bentuk dukungan terhadap NFT.

Tampilan tersebut hanya menunjukkan data on-chain atau data yang telah diindeks.

DeFi dan Web3 Wallet

Web3 wallet sangat penting bagi keuangan terdesentralisasi (DeFi).

Wallet dapat terhubung ke protokol pinjaman, antarmuka swap, liquidity pool, aplikasi staking, dashboard imbal hasil, dan portal governance.

Transaksi DeFi dapat kompleks.

Satu tindakan dapat melibatkan persetujuan, swap, deposit, perubahan jaminan, peminjaman, bridge, atau staking.

Wallet adalah tempat pengguna menyetujui tindakan akhir.

Hal ini membuat kejelasan wallet sangat penting.

Prompt wallet yang membingungkan dapat membuat pengguna menandatangani sesuatu yang tidak mereka pahami.

Wallet yang kuat seharusnya membantu pengguna melihat nama kontrak, batas pengeluaran, jumlah token, biaya jaringan, dan risiko apabila memungkinkan.

Pengguna tidak boleh menggunakan DeFi dengan wallet yang menyimpan aset yang tidak mampu mereka risikokan.

Risiko smart contract, risiko oracle, risiko bridge, risiko likuidasi, dan risiko persetujuan tetap penting.

Scam Web3 Wallet

Web3 wallet menjadi target scam yang umum karena akses wallet dapat berarti akses langsung ke aset.

Scam umum mencakup aplikasi wallet palsu, situs phishing, airdrop palsu, akun dukungan palsu, persetujuan token berbahaya, address poisoning, permintaan seed phrase, hardware wallet palsu, ekstensi browser palsu, dan tanda tangan berbahaya.

Chainalysis memperingatkan bahwa tidak ada provider wallet, tim dukungan, atau layanan yang sah akan meminta kunci privat atau seed phrase melalui panduan scam kripto.

FTC juga memperingatkan bahwa scam kripto sering menggunakan peniruan identitas, janji investasi, dan taktik tekanan melalui panduan penipuan mata uang kripto.

Pengguna harus memperlakukan pesan mendesak dengan curiga.

Pengguna harus menghindari tautan dari pesan langsung.

Pengguna harus menyimpan bookmark situs web wallet dan dApp resmi.

Pengguna harus memverifikasi unduhan dari sumber resmi.

Pengguna tidak boleh mengungkapkan seed phrase atau kunci privat.

Address Poisoning

Address poisoning adalah metode phishing ketika penyerang mengirim transaksi kecil atau token palsu agar alamat berbahaya muncul dalam riwayat transaksi pengguna.

Penyerang berharap pengguna akan menyalin alamat yang salah di kemudian hari karena alamat tersebut terlihat mirip dengan alamat asli.

Serangan ini berhasil karena banyak pengguna hanya memeriksa karakter pertama dan terakhir alamat.

Riset mengenai address poisoning wallet Ethereum menemukan bahwa kemampuan wallet dalam memperingatkan pengguna mengenai riwayat transfer palsu dan transfer phishing sangat beragam.

Pengguna tidak boleh menyalin alamat dari riwayat transaksi tanpa verifikasi.

Pengguna sebaiknya menggunakan buku alamat, transfer uji, layar hardware wallet, dan kontak terverifikasi untuk pembayaran penting.

Pengguna harus membandingkan alamat secara lengkap saat memindahkan jumlah besar.

Wallet dapat membantu, tetapi pengguna tetap harus berhati-hati.

Privasi Web3 Wallet

Web3 wallet menciptakan tantangan privasi karena blockchain publik bersifat transparan.

Setelah alamat wallet terhubung dengan identitas nyata, sebagian besar riwayat on-chain-nya dapat terlihat.

Wallet yang digunakan untuk NFT, DeFi, payroll, donasi, governance, dan tabungan pribadi dapat mengungkapkan banyak informasi tentang pengguna.

Pengguna yang peduli pada privasi dapat memisahkan wallet berdasarkan tujuan.

Mereka dapat menggunakan satu wallet untuk identitas publik dan wallet lain untuk tabungan pribadi.

Mereka dapat menghindari menghubungkan setiap dApp ke alamat yang sama.

Mereka dapat menghindari memublikasikan alamat wallet kecuali diperlukan.

Privasi harus diseimbangkan dengan kemudahan pengelolaan.

Menggunakan terlalu banyak wallet dapat menciptakan kesalahan pencadangan dan kebingungan keamanan.

Rencana privasi yang baik harus mengurangi paparan tanpa membuat manajemen kunci menjadi mustahil.

Memilih Web3 Wallet

Memilih Web3 wallet bergantung pada kebutuhan pengguna.

Pemula mungkin menginginkan wallet seluler sederhana dengan instruksi pemulihan yang jelas.

Pengguna DeFi aktif mungkin menginginkan kompatibilitas dApp yang kuat, kontrol persetujuan, dan dukungan multi-chain.

Kolektor NFT mungkin menginginkan tampilan NFT yang baik, kompatibilitas marketplace, dan peringatan phishing.

Holder jangka panjang mungkin menginginkan hardware wallet atau pengaturan multisig.

DAO atau tim proyek mungkin memerlukan smart contract wallet dengan beberapa penandatangan.

Developer mungkin memerlukan dukungan testnet, pengaturan RPC khusus, dan debugging transaksi yang jelas.

Pengguna harus mengevaluasi riwayat keamanan, status open-source, opsi pemulihan, jaringan yang didukung, kompatibilitas dApp, dukungan hardware wallet, tampilan biaya, simulasi transaksi, kontrol persetujuan, dan kualitas dukungan pelanggan.

Tidak ada wallet yang sempurna untuk setiap pengguna.

Wallet terbaik adalah yang sesuai dengan tingkat risiko, kenyamanan teknis, dan jumlah aset pengguna.

Praktik Terbaik untuk Keamanan Web3 Wallet

Pengguna harus mencatat frasa pemulihan secara offline dan menyimpannya dengan aman.

Pengguna tidak boleh membagikan seed phrase atau kunci privat.

Pengguna harus mengunduh wallet hanya dari sumber resmi.

Pengguna harus memverifikasi URL dApp sebelum terhubung.

Pengguna sebaiknya menggunakan hardware wallet untuk saldo yang lebih besar apabila memungkinkan.

Pengguna harus memisahkan wallet penggunaan harian dari wallet penyimpanan jangka panjang.

Pengguna harus meninjau persetujuan token secara rutin.

Pengguna harus menolak tanda tangan yang tidak jelas dan prompt transaksi yang mencurigakan.

Pengguna harus mengirim transfer uji dalam jumlah kecil sebelum memindahkan jumlah besar.

Pengguna harus mengonfirmasi jaringan, token, kontrak, dan alamat penerima sebelum menandatangani.

Pengguna harus berhati-hati terhadap Wi-Fi publik, malware, ekstensi browser, dan perangkat lunak akses jarak jauh.

Pengguna harus memperlakukan setiap pesan wallet mendesak sebagai mencurigakan hingga diverifikasi melalui saluran resmi.

Kesalahpahaman Umum tentang Web3 Wallet

Salah satu kesalahpahaman adalah bahwa wallet menyimpan koin di dalam aplikasi.

Aset berada di blockchain, sedangkan wallet mengendalikan kunci atau otoritas akun.

Kesalahpahaman lain adalah bahwa alamat publik bersifat rahasia.

Alamat publik dapat dibagikan, tetapi dapat mengungkapkan aktivitas on-chain.

Kesalahpahaman ketiga adalah bahwa menghubungkan wallet secara otomatis membuat dana hilang.

Koneksi saja biasanya tidak memindahkan aset, tetapi menandatangani transaksi atau persetujuan berbahaya dapat memindahkan aset.

Kesalahpahaman keempat adalah bahwa hardware wallet membuat setiap transaksi aman.

Hardware wallet melindungi kunci, tetapi pengguna tetap dapat menandatangani transaksi berbahaya.

Kesalahpahaman kelima adalah bahwa seed phrase dapat diatur ulang.

Frasa pemulihan self-custody biasanya tidak dapat diatur ulang oleh dukungan pelanggan.

Kesalahpahaman keenam adalah bahwa smart contract wallet menghilangkan semua risiko.

Smart contract wallet dapat meningkatkan kegunaan, tetapi juga memperkenalkan risiko smart contract dan konfigurasi.

Web3 Wallet secara Sederhana

Web3 wallet adalah alat yang memungkinkan pengguna mengendalikan akun blockchain.

Web3 wallet membantu pengguna mengirim kripto, menyimpan token, mengelola NFT, terhubung ke dApp, dan menandatangani transaksi.

Wallet melindungi kunci atau otoritas akun.

Blockchain menyimpan aset dan riwayat transaksi.

Wallet self-custody memberi pengguna kendali langsung, tetapi pengguna harus melindungi frasa pemulihan.

Wallet kustodial dapat lebih mudah digunakan, tetapi pengguna harus memercayai kustodian.

Hot wallet praktis tetapi lebih terekspos terhadap risiko online.

Cold wallet lebih aman untuk penyimpanan jangka panjang tetapi tetap memerlukan kebiasaan penandatanganan yang cermat.

Bagi pemula, pelajaran yang paling penting adalah sederhana.

Web3 wallet Anda sangat kuat karena dapat mengendalikan aset Anda, sehingga setiap tanda tangan penting.

FAQ

Apa itu Web3 wallet?

Web3 wallet adalah dompet kripto yang memungkinkan pengguna mengendalikan akun blockchain, menyimpan aset digital, terhubung ke dApp, dan menandatangani transaksi.

Apakah Web3 wallet sama dengan dompet kripto?

Web3 wallet adalah jenis dompet kripto, tetapi istilah ini biasanya menekankan akses dApp dan interaksi smart contract.

Apakah Web3 wallet menyimpan kripto di dalam aplikasi?

Tidak, aset kripto dicatat di blockchain, sedangkan wallet menyimpan atau mengendalikan kunci yang mengotorisasi akses.

Apa itu kunci privat?

Kunci privat adalah nilai rahasia yang memungkinkan wallet menandatangani transaksi dan mengendalikan akun blockchain.

Apa itu seed phrase?

Seed phrase adalah frasa pemulihan yang dapat memulihkan akses ke kunci wallet dan harus disimpan secara offline serta dirahasiakan.

Apakah dukungan pelanggan dapat memulihkan wallet self-custody yang hilang?

Biasanya tidak, karena tanpa seed phrase atau kunci privat, akses wallet self-custody umumnya tidak dapat diatur ulang.

Apa itu alamat wallet publik?

Alamat wallet publik adalah alamat yang terlihat dan dapat digunakan pihak lain untuk mengirim aset atau melihat aktivitas on-chain publik.

Apa itu hot wallet?

Hot wallet terhubung ke internet dan praktis untuk aktivitas harian, tetapi lebih terekspos terhadap ancaman online.

Apa itu cold wallet?

Cold wallet menyimpan kunci privat secara offline atau jauh dari paparan internet biasa dan sering digunakan untuk penyimpanan jangka panjang.

Apa itu hardware wallet?

Hardware wallet adalah perangkat fisik yang menyimpan kunci privat dan menandatangani transaksi tanpa mengekspos kunci secara langsung ke komputer atau ponsel.

Apa itu smart contract wallet?

Smart contract wallet adalah wallet yang dikendalikan oleh logika smart contract yang dapat diprogram dan dapat mendukung fitur seperti multisig, pemulihan, batching, dan batas pengeluaran.

Apa itu account abstraction?

Account abstraction adalah pendekatan desain wallet yang membuat akun blockchain lebih dapat diprogram dan mudah digunakan melalui standar seperti EIP-4337 dan EIP-7702.

Apa itu WalletConnect?

WalletConnect adalah sistem koneksi yang membantu wallet terhubung ke dApp di berbagai aplikasi, platform, dan perangkat.

Apakah menghubungkan wallet berbahaya?

Menghubungkan wallet biasanya lebih rendah risikonya daripada menandatangani transaksi, tetapi pengguna tetap hanya boleh terhubung ke situs web tepercaya.

Apakah tanda tangan dapat menguras wallet?

Beberapa tanda tangan atau persetujuan dapat mengotorisasi tindakan yang kuat, sehingga pengguna harus menolak permintaan penandatanganan yang tidak jelas atau mencurigakan.

Apa itu persetujuan token?

Persetujuan token memberikan izin kepada smart contract untuk membelanjakan token dari wallet pengguna, terkadang hingga jumlah tidak terbatas.

Apa tanda peringatan scam Web3 wallet terbesar?

Tanda peringatan terbesar adalah situs web, akun dukungan, atau orang yang meminta seed phrase atau kunci privat.

Bagaimana pemula dapat menggunakan Web3 wallet dengan aman?

Pemula sebaiknya memulai dengan jumlah kecil, melindungi frasa pemulihan, memverifikasi tautan resmi, menghindari persetujuan yang tidak dikenal, dan menggunakan wallet terpisah untuk dApp berisiko.

Kesimpulan

Web3 wallet adalah salah satu alat terpenting dalam kripto karena menghubungkan pengguna ke akun blockchain, aset digital, dan aplikasi terdesentralisasi.

Web3 wallet memungkinkan pengguna mengirim dana, menyimpan token, mengelola NFT, berinteraksi dengan DeFi, melakukan voting governance, serta menandatangani pesan atau transaksi.

Wallet tidak menyimpan koin di dalam aplikasi.

Wallet melindungi kunci atau otoritas akun yang mengendalikan aset yang dicatat on-chain.

Hal ini menjadikan keamanan wallet sebagai fondasi kepemilikan kripto.

Wallet self-custody memberi pengguna kendali langsung, tetapi pengguna harus melindungi seed phrase, kunci privat, persetujuan, dan tanda tangan.

Wallet kustodial mungkin lebih mudah, tetapi memerlukan kepercayaan kepada pihak ketiga.

Hot wallet praktis untuk penggunaan harian, sedangkan cold wallet dan hardware wallet lebih cocok untuk kepemilikan yang lebih besar atau jangka panjang.

Smart contract wallet dan account abstraction meningkatkan kegunaan wallet melalui fitur seperti pemulihan, batching, multisig, batas pengeluaran, dan sponsorship gas.

Fitur-fitur baru ini dapat membuat Web3 lebih mudah, tetapi juga memerlukan desain keamanan dan pemahaman pengguna yang cermat.

Pendekatan paling aman adalah memperlakukan setiap tindakan wallet sebagai hal yang penting.

Pengguna harus memverifikasi tautan, membaca prompt wallet, membatasi persetujuan, melindungi frasa pemulihan, memisahkan tujuan wallet, dan menghindari pesan mendesak yang menekan mereka untuk menandatangani.

Secara sederhana, Web3 wallet adalah kunci Anda menuju dunia on-chain.

Menggunakannya dengan baik berarti melindungi aset dan keputusan Anda.